Chương 26 - Đàm Phán Hợp Đồng Công Nghệ Thông Tin

26.3.3 Đàm phán xử lý dữ liệu

Các cuộc đàm phán liên quan đến việc bảo vệ và quyền riêng tư của dữ liệu Khối thịnh vượng chung phải đưa ra các tiêu chuẩn cao nhất về bảo vệ, quyền riêng tư cũng như an ninh. Một số nhà cung cấp phần mềm dưới dạng dịch vụ hoặc dịch vụ lưu trữ ứng dụng có thể không chịu trách nhiệm đối với việc mất mát, xâm phạm, hỏng hóc, truy cập trái phép hoặc các lỗ hổng khác khi đưa dữ liệu vào ứng dụng của họ. Các điều khoản của nhà cung cấp cũng có thể nêu rõ họ có thể chia sẻ dữ liệu của bạn với các nhà cung cấp, đối tác hoặc nhà thầu phụ bên thứ ba của họ. Điều quan trọng là bạn phải thương lượng các điều khoản phù hợp với mức độ bảo vệ và bảo mật dữ liệu mà dự án của bạn cần, đặc biệt là khi xử lý thông tin bí mật, thông tin cá nhân, thông tin sức khỏe cá nhân hoặc thông tin công dân. Các cuộc đàm phán của bạn không được dẫn đến việc không tuân thủ các chính sách và tiêu chuẩn về An ninh Khối thịnh vượng chung, Kiến trúc doanh nghiệp và Dữ liệu không thể được miễn trừ chính thức hoặc bất kỳ yêu cầu nào của liên bang, chẳng hạn như HIPAA hoặc các đạo luật bảo mật theo luật định khác. Điều quan trọng nữa là các cuộc đàm phán của bạn phải đảm bảo bạn có thể lấy lại siêu dữ liệu trong vòng hai đến bốn giờ kể từ khi bạn yêu cầu và bạn phải nhận lại toàn bộ siêu dữ liệu khi chấm dứt hoặc hết hạn hợp đồng trong thời gian nhanh chóng nhưng hợp lý. Điều quan trọng không kém là phải thương lượng về việc các cơ sở của nhà cung cấp và các cơ sở sao lưu/phục hồi sau thảm họa, cũng như các cơ sở của bất kỳ nhà cung cấp, đối tác hoặc nhà thầu phụ bên thứ ba nào, phải nằm trong lục địa Hoa Kỳ; dữ liệu của bạn sẽ được sao lưu hàng ngày; và nhà cung cấp phải thông báo ngay cho bạn về bất kỳ sự xâm phạm nào đến tính bảo mật hoặc quyền riêng tư của dữ liệu của bạn. Một yếu tố quan trọng khác là kết quả đàm phán tích cực về mức độ dịch vụ hoặc hiệu suất cho thời gian hoạt động mà bạn yêu cầu để đảm bảo tính liên tục của hoạt động kinh doanh.